CVE-2026-96540

WysokieCVSS 8.8

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W SonicWall Network Security Manager (NSM) on-prem wykryto podatność nieprawidłowej kontroli dostępu w ustawieniach eksportu. Uwierzytelniony zdalny atakujący może uzyskać dostęp do poufnych informacji, co może pozwolić na eskalację uprawnień do administratora lub przechwytywanie komunikacji innych użytkowników instancji NSM.

Ocena ryzyka

Atakujący z ważnym kontem może uzyskać dane wrażliwe, podnieść swoje uprawnienia do poziomu administratora lub podsłuchiwać komunikację innych użytkowników, co prowadzi do poważnego naruszenia poufności i integralności systemu.

Rekomendacja

Należy niezwłocznie zainstalować dostępne aktualizacje bezpieczeństwa dla SonicWall NSM on-prem oraz ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych sieci i użytkowników.

Inne podatności w SonicWall Network Security Manager

CVE-2026-100232Wysokie
W SonicWall Network Security Manager (NSM) on-prem wykryto podatność typu OS Command Injection występującą po uwierzytelnieniu, wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. W określonych warunkach uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe, co prowadzi do zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, potentially allowing a remote authenticated attacker to obtain sensitive information. This may allow the attacker to escalate privileges to an administrator or to intercept communications of other users of the NSM instance.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS